В Схеме Шифрования Json Обнаружена Критическая Уязвимость

[Sascha]

Служба безопасности Adobe

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

о критической уязвимости в стандартной схеме шифрования

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

, которая позволяет злоумышленнику извлечь секретный ключ шифрования одного из участников защищенного соединения. Разработчикам, использующим библиотеки node-jose, go-jose, Nimbus JOSE+JWT, jose2go или jose4 с ECDH-ES, советуют скорее обновиться до последних версий.

Открытый стандарт

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

(JWT) относится к семейству OAuth, которое используется для создания токенов безопасности. Обнаруженный способ атаки полагается на эксплуатацию протоколов

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

, которые задействованы в процессе авторизации.

Эксперт из Adobe Антонио Сансо (Antonio Sanso)

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

, как (очень) условно может работать программа злоумышленника. Для лучшего понимания методологии атаки исследователи могут также воспользоваться

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

и

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

, опубликованными на GitHub.

Специалист из Paragon Скотт Арчишевски (Scott Arciszewski)

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

перестать использовать стандарт JWT, называя его по умолчанию ненадежным.

—

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

.